Aracılığıyla paylaş

Windows Server Update Services'e (WSUS) genel bakış

Windows Server Update Services (WSUS), BT yöneticilerine en son Microsoft ürün güncelleştirmelerini dağıtmak için bir yol sağlar. Microsoft Update aracılığıyla yayımlanan güncelleştirmelerin ağınızdaki bilgisayarlara dağıtımını tam olarak yönetmek için WSUS kullanabilirsiniz. Bu makalede, bu sunucu rolüne genel bir bakış ve WSUS'yi dağıtma ve koruma hakkında daha fazla bilgi sağlanır.

Uyarı

WSUS kullanım dışıdır ve artık yeni özellikler eklememektedir. Ancak, üretim dağıtımları için desteklenmeye devam eder ve ürün yaşam döngüsüne göre güvenlik ve kalite güncelleştirmeleri alır. Daha fazla bilgi için bkz. Windows Server'da kaldırılan veya artık geliştirilmemiş özellikler.

WSUS Sunucusu rol açıklaması

WSUS sunucusu, güncelleştirmeleri yönetim konsolu aracılığıyla yönetmek ve dağıtmak için kullanabileceğiniz özellikler sağlar. WSUS sunucusu, kuruluştaki diğer WSUS sunucularının güncelleştirme kaynağı da olabilir. Güncelleştirme kaynağı işlevi gören WSUS sunucusuna yukarı akış sunucusu adı verilir. WSUS uygulamasında, kullanılabilir güncelleştirme bilgilerini almak için ağınızdaki en az bir WSUS sunucusunun Microsoft Update'e bağlanabilmesi gerekir. Yönetici olarak, ağ güvenliğine ve yapılandırmasına bağlı olarak, başka kaç WSUS sunucusu doğrudan Microsoft Update'e bağlandığını belirleyebilirsiniz.

WSUS aşağıdaki özellikleri içerir:

  • WSUS'deki en önemli yönetim görevlerini yönetmek için Windows PowerShell cmdlet'leri.
  • Ek güvenlik için 256 bit güvenli karma algoritması (SHA-256) özelliği.
  • İstemci ve sunucu ayrımı: Windows Update Aracısı'nın (WUA) sürümleri WSUS'dan bağımsız olarak dağıtılabilir.

Pratik uygulamalar

Güncelleştirme yönetimi, geçici yazılım sürümlerinin üretim ortamlarına dağıtımını ve bakımını denetleme işlemidir. Operasyonel verimliliği korumanıza, güvenlik açıklarının üstesinden gelmenize ve üretim ortamınızın kararlılığını korumanıza yardımcı olur. Kuruluşunuzun işletim sistemlerinde ve uygulama yazılımında bilinen bir güven düzeyini korumak, güvenlik açıklarından yararlanmanız durumunda gelir ve fikri mülkiyet kaybına yol açabilecek güvenlik açıklarını önlemenize yardımcı olur. Bu tehdidi en aza indirmek için sistemleri düzgün yapılandırmanız, en son yazılımları kullanmanız ve önerilen yazılım güncelleştirmelerini yüklemeniz gerekir.

WSUS'nin işletmenize değer kattığı temel senaryolar şunlardır:

  • Merkezi güncelleştirme yönetimi
  • Güncelleştirme yönetimi otomasyonu

WSUS'yi yönetmek için Windows PowerShell kullanma

Sistem yöneticilerinin işlemlerini otomatikleştirmesi için komut satırı otomasyonu aracılığıyla kapsama ihtiyaçları vardır. Temel hedef, sistem yöneticilerinin günlük işlemlerini otomatikleştirmeleri için bir yol sağlayarak WSUS yönetimini kolaylaştırmaktır. Temel WSUS işlemlerini Windows PowerShell'e getirmek, yöneticilerin üretkenliği artırmasına, yeni araçlar için öğrenme eğrisini azaltmasına ve benzer işlemlerde tutarlılığı artırmasına yardımcı olur. WSUS işlemleri için Windows PowerShell cmdlet'leri, sistem yöneticisi için esneklik ve çeviklik sağlar.

Birleşik Güncelleştirme Platformu

WSUS, 28 Mart 2023'e kadar Windows 11 sürüm 21H2 istemcileri için Birleşik Güncelleştirme Platformu (UUP) güncelleştirmelerini destekler. Daha fazla bilgi için bkz. WSUS dağıtımınızı planlama.

Önemli

Bu değişiklik için güncelleştirme yüklemesi veya WSUS sunucularında Çok Amaçlı İnternet Posta Uzantıları (MIME) türlerinin Internet Information Services'e (IIS) el ile eklenmesi gerekir. Windows 11 sürüm 22H2 kullanan istemciler, sunucu güncelleştirilmezse WSUS'tan güncelleştirmeleri yükleyemeyebilir. Daha fazla bilgi için bkz. UUP ile ilgili dikkat edilmesi gerekenler.

İlgili içerik

WSUS'yi planlama, dağıtma ve yönetme hakkında bilgi için aşağıdaki kılavuzlara bakın: